Uma falha de execução remota de código não autenticada existe no componente BI Publisher Integration do Oracle Concurrent Processing. O problema decorre de deficiências de autenticação e autorização, permitindo que um invasor comprometa o sistema enviando solicitações HTTP especialmente formatadas. Especificamente, a exploração visa o XML Publisher Template Manager através dos endpoints `/OA HTML/RF.jsp` e `/OA HTML/OA.jsp`. Os invasores podem fazer o upload de um template XSLT malicioso que executa comandos incorporados quando visualizado, permitindo a implantação de web shells e backdoors.
A exploração no mundo real foi atribuída a atores de ameaças, incluindo Cl0p, Scattered LAPSUS$ Hunters e GRACEFUL SPIDER. Estima-se que mais de 40 organizações tenham sido confirmadas como vítimas, com potencialmente mais de 100 afetadas. Vítimas notáveis incluem a Universidade de Harvard, The Washington Post, Logitech e Korean Air. Esses ataques focaram principalmente no roubo massivo de dados financeiros corporativos, propriedade intelectual e registros de funcionários para fins de extorsão.